毕业实习任务day1

目录

任务一：内外网互联方式

任务二：python和Java安装成功截图

任务三：pikachu与burpsuiet的测试

---

任务一：内外网互联方式

（1）企业网连结：使用光纤

（2）三种VPN技术：

第二层隧道和IPSec

经过隧道传输的PPP帧最终需要封装成以隧道两端的全球IP地址为源和目的地址的IP格式

第三层隧道和IPSec

经过隧道传输的以私有IP地址为源和目的地址的IP地址的IP分组最终封装成以隧道两端的全球IP地址为源和目的地址的IP格式。

SSL VPN

Ssl vpn网关一端连接互联网，另一端连结内部网络，远程终端分配全球IP地址

任务二：python和Java安装成功截图

任务三：pikachu与burpsuiet的测试

1.在代理模块打开内嵌浏览器，登录pikachu的网址（已经提前修改好相关文件配置）

访问输入地址可用127.0.0.1或者本地IP

基于表单的暴力破解（根据提示我们知道有三组密码，第一个狙击手因为只修改一个参数所以用了所给账号）

1. 狙击手（只更改一个参数，有多个参数按顺序一个一个替换）

开启拦截时获得以下请求包，看到username,password设置password为载荷进行更改，

比较长度后抓取正确登录包，发现其响应包渲染如下

2.交叉（更改多个参数时使用对应字典）

设置username,password为载荷进行更改

在设置载荷时，选取1则为第一个载荷选择字典，选取2则为第二个载荷选择字典，但此时要注意每组密码对应的顺序

比较长度后抓取正确登录包，发现其响应包渲染如下

3.集束炸弹（更改多个参数时使用不同字典）

设置username,password为载荷进行更改，同上

比较长度后抓取正确登录包，发现其响应包渲染如下

2.验证码绕过(on server)

抓取正确登录包发送给repeater，并抓取的响应包有success

验证码绕过(on client)

输出错误账密，正确验证码，代理拦截到请求包

输出错误账密，错误验证码，代理没有拦截到请求包